Let's Encrypt nefunguje: příčiny a řešení

Pokud se žádost o bezplatný certifikát nezdaří, je to téměř vždy kvůli DNS: Let's Encrypt nemůže Váš server ověřit přes Vaši doménu. Níže najdete přehled hlášení, se kterými se můžete setkat, a co s nimi dělat.

Kde zjistíte, co se pokazilo?

• Dole v sekci Spravovat certifikáty, u NEÚSPĚŠNÉ KONTROLY HTTP: jména, u kterých se kontrola nezdařila.
• V sekci Historie zprovoznění: každá žádost se Stavem, časem, kdy byla Spuštěna, DNS jmény a Typem výzvy (způsobem ověření).

Hlášení a jejich řešení

Systém ACME je vypnutý

Automatické vystavování certifikátů je pro tuto doménu vypnuté. Zapněte ho v ACME nastavení (viz Jak požádat o bezplatný certifikát Let's Encrypt, krok 3).

Neúspěšné kontroly HTTP

DirectAdmin to sám vysvětluje takto: DNS jména uvedená zde nemohou získat automatické certifikáty, protože HTTP požadavek pro tato jména tento server nedosáhne. To se může stát, pokud pro tato jména neexistují žádné DNS záznamy nebo pokud DNS záznamy směřují na jiný server.

Co dělat:

• Směřuje doména ještě na Vašeho předchozího poskytovatele? To je nejčastější příčina, například těsně po přechodu k nám. Upravte DNS nebo nameservery a počkejte, až se změna projeví všude (viz Kdy se projeví změna? Čekací doba a TTL). Poté žádost zopakujte.
• Je AAAA záznam správně? Let's Encrypt kontroluje i přes IPv6. Pokud A záznam směřuje k nám, ale AAAA záznam ještě na jiný server, kontrola selže. Upravte AAAA záznam nebo ho odstraňte (viz Přidání nebo úprava A nebo AAAA záznamu).
• Používáte proxy Cloudflare (oranžový mráček)? Dočasně ji vypněte, dokud certifikát nebude vystaven (viz DNS v Mijn WebOké a u externích jmenných serverů jako Cloudflare).
• V seznamu jsou jen mail, ftp, pop nebo smtp a tato jména nepoužíváte, protože Váš e-mail běží jinde? Pak to není problém: Váš web certifikát stejně dostane.
• Blokuje kontrolu Vaše webová stránka? Let's Encrypt si stahuje soubor ze složky /.well-known/acme-challenge/ na Vašem webu. Vlastní pravidlo v .htaccess, bezpečnostní plugin nebo složka chráněná heslem to může blokovat. Takové pravidlo dočasně odstraňte nebo pro .well-known vytvořte výjimku.

Kontrola CAA selhala

Pomocí CAA záznamu v DNS určujete, které společnosti smí vystavovat certifikáty pro Vaši doménu. Pokud je nastaven CAA záznam bez letsencrypt.org, Let's Encrypt žádost odmítne. Přidejte letsencrypt.org do CAA záznamu nebo záznam odstraňte (viz DNS otevřít a přečíst záznamy).

Byl dosažen limit počtu žádostí ACME

Let's Encrypt povoluje na doménu jen omezený počet certifikátů týdně a po mnoha neúspěšných pokusech dočasně blokuje další žádosti. Počkejte hodinu až den a zkuste to znovu. Neklikejte stále dokola, nejprve vyřešte příčinu.

Wildcard certifikát se nedaří vystavit

Wildcard certifikát lze vystavit pouze pokud je DNS spravováno u WebOké. Pokud máte DNS jinde, vypněte v ACME nastavení volbu Upřednostnit wildcard certifikáty (viz Certifikát pro www, subdomény a wildcard).

Je nastaven jiný poskytovatel

Zkontrolujte v ACME nastavení, zda je u ACME poskytovatel nastaveno Let's Encrypt: Výchozí (Let's Encrypt), nebo Jiný s volbou Let's Encrypt pod ním. Jiný poskytovatel může vyžadovat vlastní podmínky nebo vlastní účet.

Zobrazuje se mi certifikát na jméno serveru

Vidíte u Vaší domény nebo subdomény certifikát například pro linux2023.webawere.nl s upozorněním, že jméno nesouhlasí? Pak toto jméno ještě nemá vlastní certifikát a server zobrazuje svůj vlastní certifikát. Vyřešte příčinu uvedenou výše a žádost zopakujte.

Můj web je od úpravy SSL nedostupný

• Zapnuli jste HSTS ve chvíli, kdy certifikát ještě nefungoval? Vypněte HSTS a certifikát si vyžádejte znovu (viz Návštěvníky vždy přesměrovat na https).
• Nahráli jste vlastní certifikát, který neodpovídá jménu nebo mu vypršela platnost? Odstraňte ho v Seznamu certifikátů, aby mohl DirectAdmin znovu vystavit bezplatný certifikát.
• Vidíte na https jinou nebo prázdnou stránku s textem, že máte vložit index.html do private_html? Pak je u Vaší domény private_html samostatná složka. Požádejte nás prostřednictvím tiketu o nasměrování private_html na public_html (viz Nastavení domény: SSL, PHP, www a private_html).

Nedaří se Vám to vyřešit?

Požádejte AI asistenta v Mijn WebOké, aby zkontroloval Váš certifikát, nebo založte tiket. Uveďte svou doménu a to, co vidíte u Neúspěšných kontrol HTTP nebo v Historii.